Pse autentikimi Basic i Squid ende pranon një fjalëkalim të vjetër

Ndryshimi i skedarit të fjalëkalimeve të Squid nuk bën domosdoshmërisht që çdo kërkesë pasuese të thërrasë sërish programin ndihmës. Për autentikimin Basic, Squid mund të ruajë në cache një çift emri përdoruesi dhe fjalëkalimi të verifikuar me sukses.

Cilësimi i Squid 6.13 që përcakton sa kohë konsiderohet i vlefshëm ky verifikim është credentialsttl. Për shembull:

auth_param basic credentialsttl 5 minutes

Kjo është një vlerë shembull politike, jo një rekomandim universal. Zgjidheni sipas vonesës së revokimit që mund të pranoni dhe ngarkesës që përballon sistemi juaj i autentikimit.

Ndani tre kontrolle

Së pari konfirmoni se keni ndryshuar skedarin që përdor programi ndihmës aktiv. Një ndryshim i saktë në një skedar të papërdorur nuk ka efekt. Pastaj kontrolloni që programi mund të lexojë skedarin dhe të verifikojë informacionin e ri të llogarisë. Në fund provoni një kërkesë të re proxy përmes instancës në punë, ku zbatohen edhe cache-i i kredencialeve dhe rregullat e hyrjes.

Provoni veçmas programin ndihmës dhe proxy-n në punë. Programi tregon çfarë pranon sistemi aktualisht, ndërsa Squid mund të ripërdorë ende një verifikim në cache. Gjatë ndërrimit kontrolloni si funksionimin e kredencialeve të reja, ashtu edhe refuzimin e të vjetrave pas periudhës përkatëse të verifikimit.

Përdorni një llogari prove të posaçme kur hetoni këtë sjellje. Mbani të njëjtën kërkesë, burim klienti dhe objektiv, dhe shmangni fjalëkalimet reale në daljen e komandave që ndani me të tjerët.

Planifikoni revokimin në vend që të mbështeteni te ndryshimi i një skedari

Një vlefshmëri më e shkurtër e verifikimit shton punën e sistemit të autentikimit. Para se ta shkurtoni në një shërbim të ngarkuar, merrni parasysh kapacitetin e programeve ndihmëse dhe verifikoni sjelljen me sistemin real. Mos supozoni se ringarkimi i konfigurimit fshin çdo gjendje përkatëse të autentikimit, përveçse kur kjo është vërtetuar për versionin dhe konfigurimin tuaj.

Për heqje urgjente të hyrjes, një ndalim i shprehur për llogarinë ose burimin mund të japë një kufi më vete. Provoni atë ndalim nga rruga e prekur në vend që të mbështeteni vetëm te heqja nga skedari i fjalëkalimeve.

Ky cilësim përshkruan cache-in e verifikimit Basic. Skemat e autentikimit të orientuara nga lidhja kanë gjendje shtesë dhe nuk duhen trajtuar me të njëjtin model revokimi vetëm nga analogjia.